Katalog CVE

CVE-2026-65815

WysokieCVSS 8.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.91%

Percentyl 57 - wyżej niż 57% wszystkich znanych CVE

Streszczenie

Deserializacja niezaufanych danych w Microsoft Dynamics 365 (on-premises) umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.

Ocena ryzyka

Autoryzowany użytkownik może wykorzystać podatność do zdalnego wykonania kodu na serwerze Dynamics 365.

Rekomendacja

Zastosuj poprawki bezpieczeństwa dostarczone przez Microsoft dla Dynamics 365.

Oryginalny opis (angielski, źródło NVD)

Deserialization of untrusted data in Microsoft Dynamics 365 (on-premises) allows an authorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS